Como remover o trojan Conteban do sistema operativo
Escrito por Tomas Meskauskas a (atualizado)
Guia de remoção do vírus Conteban
O que é Conteban?
Conteban é um Trojan, um programa malicioso também conhecido como Trojan-Win32/Conteban. O objetivo exato deste malware é desconhecido, no entanto, a maioria dos trojans opera como 'backdoors'. Ou seja, os criminosos cibernéticos os usam para obter acesso ao sistema da vítima e controlá-lo remotamente. Programas deste tipo são frequentemente usados para infectar os computadores com outros malwares, por exemplo, ransomware. Também podem ser usados para roubar informações confidenciais e confidenciais relacionadas a bancos e outras contas pessoais. Ter um computador infectado por um Trojan pode causar problemas sérios e, por este motivo, o Conteban deve ser removido imediatamente.
Na maioria dos casos, os criminosos cibernéticos proliferam Trojans para gerar rendimento de várias maneiras fraudulentas. Malware deste tipo geralmente prolifera outro software malicioso, a causar infecções em cadeia. Se o Conteban for um destes trojans, poderá infectar o sistema com malware de alto risco, como ransomware. O ransomware encripta os dados das vítimas e bloqueia o acesso a eles, a menos que os resgates sejam pagos. Na maioria dos casos, as vítimas não podem aceder ou usar os seus ficheiros, a menos que sejam desencriptadas com uma ferramenta e/ou chave específica que só pode ser fornecida pelos criminosos cibernéticos que criaram o programa. Para obter as ferramentas, as vítimas são forçadas a pagar resgates. Note que o ransomware é apenas um exemplo de programa que pode ser instalado nos sistemas através de um Trojan. Além disso, os trojans podem ser projetados para operar como ladrões de informações. Na maioria dos casos, segmentam dados confidenciais, como informações bancárias, credenciais (logins, palavras-passe) de várias contas e assim por diante. Detalhes e contas roubados podem ser mal utilizados para fazer compras, transações fraudulentas, proliferar malware, induzir outras pessoas a enviar dinheiro e/ou infectar os seus sistemas com malware, e assim por diante. Essas e outras ações podem ser executadas por um 'Trojan backdoor', que permite que criminosos cibernéticos controlem o sistema infectado remotamente. Eles poderiam executar/executar vários comandos, capturar capturas de tela, registar teclas pressionadas, gravar dados da área de transferência, reiniciar/desligar computadores e assim por diante. Como mencionado, não se sabe que tipo de Trojan Conteban é, no entanto, deve ser removido do sistema operativo infectado imediatamente. Note que alguns mecanismos antivírus identificam ficheiros inofensivos como maliciosos (essas detecções são chamadas de 'falsos positivos') e há casos em que ficheiros inofensivos podem ser identificados como Conteban.
| Nome | Trojan-Win32/Conteban |
| Tipo de Ameaça | Trojan, vírus que rouba palavras-passe, malware bancário, spyware. |
| Nomes de Detecção | Avast (Win32:PUP-gen [PUP]), BitDefender (Trojan.Agent.EHMB), ESET-NOD32 (Uma Variante De Win32/Toolbar.Linkury.BO Potentially Unwanted), Kaspersky (Not-a-virus:HEUR:AdWare.Win32.Linkury.vho), Lista Completa (VirusTotal) |
| Carga | A carga útil deste Trojan pode ser qualquer coisa - pode infectar sistemas com várias formas de malware. |
| Sintomas | Os trojan são projetados para infiltrar-se furtivamente no computador da vítima e permanecer em silêncio, e, portanto, nenhum sintoma específico é claramente visível numa máquina infectada. |
| Métodos de Distribuição | Anexos de email infectados, os anúncios on-line maliciosos, engenharia social, 'crackings' de software. |
| Danos | Palavras-passe roubadas e informações bancárias, roubo de identidade, o computador da vítima adicionado a um botnet. |
| Remoção | Para eliminar possíveis infecções por malware, verifique o seu computador com software antivírus legítimo. Os nossos investigadores de segurança recomendam a utilização do Combo Cleaner. |
CryptBot, Socelars and CStealer são exemplos de alguns outros programas maliciosos categorizados como Trojans. A maioria dos programas deste tipo causa infecções adicionais (instala outro malware), rouba informações confidenciais e assim por diante. Em muitos casos, as pessoas que possuem computadores infectados com software do tipo Trojan tornam-se vítimas de roubo de identidade, sofrem perda de dados/financeiros, problemas com a segurança da navegação, privacidade e assim por diante.
Como é que o Conteban infiltrou-se no meu computador?
O malware (incluindo trojan) pode ser distribuído a enviar e-mails que contêm anexos maliciosos ou links de sites que descarregam ficheiros maliciosos. Infectam os sistemas quando os destinatários os abrem/os executam. Os criminosos cibernéticos geralmente anexam ficheiros como Microsoft Office, documentos PDF, ficheiros (RAR, ZIP e outros), ficheiros executáveis como exe, JavaScript e outros ficheiros. Também é possível proliferar programas maliciosos através de atualizadores de software não oficiais e falsos. Se usados, instalam malware em vez de atualizações/correções ou exploram bugs/falhas de software desatualizado instalado no sistema operativo. Arquivos e software descarregues a usar redes peer-to-peer (clientes torrent, eMule), sites de hospedagem de ficheiros gratuitos, sites de descarregamento de freeware, descarregamento de terceiros ou outros canais similares podem conduzir à instalação de malware. Os ficheiros ou programas disponíveis para descarregamento nestes canais podem ser disfarçados como legítimos; no entanto, uma vez descarregues e abertos, podem infectar sistemas com software malicioso. O computador pode ser infectado por malware através de 'cracking' de software, ferramentas de ativação não oficiais. Normalmente, as pessoas as usam para ignorar a ativação paga de software licenciado; no entanto, essas ferramentas são projetadas para descarregar e instalar programas maliciosos (incluindo trojan).
Como evitar a instalação de malware
Não abra anexos ou links da Web incluídos em emails irrelevantes que são enviados endereços desconhecidos/suspeitos. Use apenas fontes oficiais e confiáveis para descarregar ou instalar o software. Nenhuma das fontes mencionadas acima pode ser confiável. O software deve ser atualizado e ativado através de funções e ferramentas implementadas, fornecidas pelos desenvolvedores oficiais do software. Várias ferramentas não oficiais de ativação ('cracking') são ilegais e podem proliferar e instalar malware. Examine o sistema com antivírus respeitável ou software anti-spyware. Remova todas as ameaças detectadas imediatamente. Mantenha sempre este software atualizado. Se acredita que o seu computador já está infectado, recomendamos executar uma verificação com Combo Cleaner para eliminar automaticamente o malware infiltrado.
Remoção automática instantânea do malware:
A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware. Descarregue-a clicando no botão abaixo:
▼ DESCARREGAR Combo Cleaner
O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.
Menu rápido:
- O que é Conteban?
- PASSO 1. Remoção manual do malware Conteban.
- PASSO 2. Verifique se o seu computador está limpo.
Como remover o malware manualmente?
A remoção manual de malware é uma tarefa complicada - geralmente é melhor permitir que programas antivírus ou anti-malware façam isso automaticamente. Para remover este malware, recomendamos o uso de Combo Cleaner. Se deseja remover malware manualmente, a primeira etapa é identificar o nome do malware que está a tentar remover. Aqui está um exemplo de um programa suspeito em execução no computador de um utilizador:
Se verificou a lista de programas em execução no seu computador, por exemplo, a usar o gestor de tarefas e identificou um programa que parece suspeito, deve continuar com estas etapas:
Descarregue um programa denominado Autoruns. Este programa mostra as aplicações de inicialização automática, o Registo e os locais do sistema de ficheiros:
Reinicie o computador no modo de segurança:
Utilizadores Windows XP e Windows 7: Inicie o seu computador no Modo Seguro. Clique em Iniciar, Clique em Encerrar, clique em Reiniciar, clique em OK. Durante o processo de início do seu computador pressione a tecla F8 no seu teclado várias vezes até ver o menu Opções Avançadas do Windows e, em seguida, seleccione Modo Segurança com Rede da lista.
O vídeo demonstra como iniciar o Windows 7 "Modo de Segurança com Rede"
Utilizadores Windows 8: Inicie o Windows 8 com Modo Segurança com Rede - Vá para o ecrã de início Windows 8, escreva Avançado, nos resultados da pesquisa, selecione Configurações. Clique em opções de inicialização avançadas, na janela aberta "Definições Gerais de PC", seleccione inicialização Avançada. Clique no botão "Reiniciar agora". O seu computador será reiniciado no "Menu de opções de inicialização avançadas". Clique no botão "Solucionar Problemas" e, em seguida, clique no botão "Opções avançadas". No ecrã de opções avançadas, clique em "Definições de inicialização". Clique no botão "Reiniciar". O seu PC será reiniciado no ecrã de Definições de Inicialização. Pressione F5 para iniciar em Modo de Segurança com Rede.
O vídeo demonstra como começar Windows 8 "Modo de Segurança com Rede":
Utilizadores Windows 10: Clique no logotipo do Windows e seleccione o ícone Energia. No menu aberto, clique em "Reiniciar", mantendo o botão "Shift" premido no seu teclado. Na janela "escolher uma opção", clique em "Solucionar Problemas" e selecione "Opções avançadas". No menu de opções avançadas, selecione "Startup Settings" e clique no botão "Reiniciar". Na janela seguinte deve clicar no botão "F5" do seu teclado. Isso irá reiniciar o sistema operacional em modo de segurança com rede.
O vídeo demonstra como iniciar o Windows 10 "Modo de Segurança com Rede":
Extraia o ficheiro descarregue e execute o ficheiro Autoruns.exe.
Na aplicação Autoruns, clique em "Opções" na parte superior e desmarque as opções "Ocultar locais vazios" e "Ocultar entradas do Windows". Após este procedimento, clique no ícone "Atualizar".
Verifique a lista fornecida pelo aplicação Autoruns e localize o ficheiro de malware que deseja eliminar.
Deve anotar o caminho completo e o nome. Observe que alguns malwares ocultam seus nomes de processos em nomes de processos legítimos do Windows. Nesta fase, é muito importante evitar a remoção de ficheiros do sistema. Depois de localizar o programa suspeito que deseja remover clique com o mouse sobre o nome dele e escolha "Excluir"
Depois de remover o malware por meio do aplicação Autoruns (isso garante que o malware não seja executado automaticamente na próxima inicialização do sistema), deve procurar o malware name em seu computador. Certifique-se de ativar ficheiros e pastas ocultos antes de continuar. Se encontrar o nome do ficheiro do malware,
Inicie o seu computador no Modo Seguro. Seguir estes passos deve ajudar a remover qualquer malware do seu computador. Observe que a remoção manual de ameaças requer habilidades avançadas de computação. Se não tiver essas habilidades, deixe a remoção de malware para programas antivírus e anti-malware. Essas etapas podem não funcionar com infecções avançadas por malware. Como sempre, é melhor prevenir a infecção do que tentar remover o malware posteriormente. Para manter o seu computador seguro, certifique-se de instalar as atualizações mais recentes do sistema operacional e de usar o software antivírus.
Para garantir que o seu computador esteja livre de infecções por malware, recomendamos analisá-lo com Combo Cleaner.
Excelente!
▼ Mostrar comentários